CVE-2026-43070

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no verificador BPF (Berkeley Packet Filter) onde o dst reg->id não é resetado para 0 durante uma operação BPF END (troca de bytes). Quando um registrador passa por essa operação, seu valor escalar é mutado no local. Se o registrador compartilhava um ID escalar com outro registrador, a falha em romper esse vínculo permite que o verificador propague incorretamente os limites aprendidos para o registrador vinculado durante um salto condicional. Isso pode levar a uma confiança falsa no valor do registrador, potencialmente permitindo acessos à memória fora dos limites (out-of-bounds).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.